Nextcloud Uitleg

Het belangrijkste verschil tussen Microsoft 365 en Nextcloud is het eigendom van de data en de kostenstructuur.

Microsoft 365 is een SaaS-dienst (Software as a Service) met een vaste prijs per gebruiker, terwijl Nextcloud open-source software is die je zelf host of via een provider afneemt. 

Kostenoverzicht (Prijzen per februari 2026)

*Let op: Microsoft verhoogt de prijzen voor de meeste zakelijke abonnementen met 5% tot 35% vanaf 1 juli 2026. 

Belangrijkste voordelen

Microsoft 365

• Standaard in de markt: Naadloze samenwerking met andere bedrijven en de bekende Office-apps (Word, Excel, PowerPoint).
• Geen beheer: Microsoft regelt de servers, beveiligingsupdates en back-ups volledig.
• Alles-in-één: Inclusief geavanceerde beveiligingstools, AI (Copilot) en Teams voor videobellen. 

Nextcloud

• Data-soevereiniteit: Jij hebt de volledige controle over waar je data staat (bijv. op je eigen server in Nederland).
• Privacy: Geen data-scanning door grote techbedrijven; voldoet makkelijker aan strikte AVG-eisen.
• Flexibiliteit: Uitbreidbaar met honderden apps (agenda, contacten, chat, taken) zonder extra licentiekosten per app.
• Kostenbesparing bij schaal: Bij grote teams is Nextcloud vaak veel goedkoper omdat je niet per ‘seat’ betaalt, maar voor de servercapaciteit.

Kostenvergelijking (Februari 2026)

*Let op: Microsoft verhoogt de prijzen per 1 juli 2026 voor zakelijke licenties met ongeveer 16%. 

Voordelen van uw huidige Self-hosted Nextcloud

• Geen “Vendor Lock-in”: U bent niet afhankelijk van de prijsverhogingen van Microsoft.
• Maximale Privacy: Uw data verlaat uw eigen server niet. U heeft geen last van de Amerikaanse wetgeving (zoals de Cloud Act) die voor Microsoft geldt.
• Onbeperkte Gebruikers: U kunt extra accounts aanmaken voor familie of collega’s zonder dat uw maandelijkse factuur stijgt.
• Aanpasbaarheid: Met meer dan 200 apps (zoals Deck, Talk, en Notes) bouwt u een suite die precies doet wat u wilt. 

Waar Nextcloud + OnlyOffice wint

• Geen licentiekosten: Voor Microsoft 365 Business Standard (de versie met desktop-apps) betaal je na de prijsverhoging in juli 2026 al snel richting de €13 – €15 per gebruiker per maand. Met je eigen server blijft dit voor 1 of 100 gebruikers nagenoeg €0.
• Compatibiliteit: OnlyOffice gebruikt docx, xlsx en pptx als standaard. Documenten die je in Nextcloud maakt, zien er in Microsoft Office vrijwel identiek uit.
• Data-locatie: Je weet 100% zeker dat je spreadsheets niet worden gebruikt voor het trainen van Microsoft’s AI-modellen (tenzij je dat zelf instelt).

De Amerikaanse

CLOUD Act (Clarifying Lawful Overseas Use of Data Act) uit 2018 heeft een aanzienlijke en problematische invloed op Europa, vooral doordat deze wetgeving in conflict komt met de Europese privacywetgeving (AVG/GDPR). De kern van het probleem is dat Amerikaanse cloudaanbieders verplicht kunnen worden om data af te staan aan Amerikaanse opsporingsdiensten, zelfs als die data op Europese servers is opgeslagen. 

Hier zijn de belangrijkste gevolgen voor Europa op een rij:

1. Conflict met de AVG (GDPR)

• Extraterritoriale werking: De CLOUD Act geldt voor Amerikaanse bedrijven (zoals Microsoft, Amazon, Google) ongeacht de fysieke locatie van de data.
• Wettelijke spagaat: Europese bedrijven die Amerikaanse cloudproviders gebruiken, riskeren de AVG te overtreden (artikel 48, dat buitenlandse bevelen beperkt) wanneer ze voldoen aan een Amerikaans vorderingsverzoek. Dit kan leiden tot boetes tot 4% van de wereldwijde jaaromzet.
• Geen privacywaarborg: Amerikaanse autoriteiten kunnen toegang krijgen zonder de Europese toezichthouders of de betrokken gebruiker in te lichten. 

2. Risico’s voor Europese Data-soevereiniteit

• Toegang tot bedrijfsgeheimen: Het gaat niet alleen om persoonsgegevens, maar ook om gevoelige intellectuele eigendom en bedrijfsgeheimen die op Amerikaanse cloudinfrastructuur staan.
• Afhankelijkheid: Ongeveer 92% van de westerse data wordt gehost op infrastructuur in de VS, en vijf niet-Europese bedrijven controleren meer dan 80% van de wereldwijde cloudmarkt. 

3. Impact op Europese Organisaties en overheden

• Juridische onzekerheid: Ondanks het ‘Data Privacy Framework’ (de opvolger van Privacy Shield) blijft het risico op CLOUD Act-verzoeken bestaan.
• Strenge contracten: Europese bedrijven moeten uitgebreide modelcontracten afsluiten, maar dit beschermt niet volledig tegen Amerikaanse juridische bevelen.
• Versnelde drang naar autonomie: De invloed van de CLOUD Act heeft de roep om Europese ‘digitale soevereiniteit’ versterkt, wat leidt tot initiatieven voor Europese cloudoplossingen (zoals Gaia-X). 

4. Mogelijke Oplossingen en Risicobeperking

• Lokale providers: Gebruik maken van Europese cloudproviders die niet onder de Amerikaanse jurisdictie vallen.
• Encryptie: Data versleutelen (bijv. ‘Bring Your Own Key’ – BYOK) waarbij de sleutels in Europa blijven en niet toegankelijk zijn voor de Amerikaanse provider.
• Transparantie: Afspraken maken over transparantierapporten, al kan de CLOUD Act zogenaamde ‘gag orders’ (zwijgplicht) opleggen. 

In 2026 is de situatie onveranderd: er is geen wet die de extraterritoriale werking van de US CLOUD Act intrekt, waardoor Amerikaanse cloudaanbieders geen absolute garantie kunnen geven dat EU-data nooit door de Amerikaanse autoriteiten zal worden opgevraagd. 

Praktische gevolgen voor organisaties

Bedrijven in Europa nemen steeds vaker aanvullende maatregelen: 

• Encryptie: Gebruik van eigen encryptiesleutels (BYOK – Bring Your Own Key) zodat de provider technisch niet in staat is data ontsleuteld over te dragen.
• Transfer Impact Assessments (TIA): Het verplicht uitvoeren van risicoanalyses bij het gebruik van niet-Europese clouddiensten.
• Lokale providers: Een groeiende voorkeur voor puur Europese cloudpartijen die niet onder de Amerikaanse jurisdictie vallen.

Zie informatie